یک آسیب‌پذیری جدید در کرنل لینوکس با شناسه CVE-2026-89775 در کد مجازی‌سازی KVM برای پردازنده‌های ARM64 شناسایی شده است که در میزبان‌هایی که مجازی‌سازی تو‌در‌تو (Nested Virtualization) روی آن‌ها فعال است، می‌تواند بخشی از حافظه آزادشده میزبان را در اختیار ماشین مجازی مهمان (Guest Virtual Machine) قرار دهد. این آسیب‌پذیری در کرنل لینوکس به ماشین مجازی مهمان اجازه می‌دهد حافظه کرنل میزبان را بخواند و در آن بنویسد و به گفته پژوهشگر شناسایی‌کننده آن، می‌تواند برای فرار از ماشین مجازی (VM Escape) و اجرای کد روی سیستم میزبان مورد سوءاستفاده قرار گیرد. کد تحت‌تأثیر، بخشی از کرنل اصلی لینوکس (Mainline Linux Kernel) برای معماری ARM64 است و این آسیب‌پذیری در نسخه‌های Linux 6.18.51، 7.2.5 و 7.3-rc1 پچ شده است. بااین‌حال، وضعیت نسخه‌های آسیب‌پذیر در توزیع‌های مختلف یکسان نیست.